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Geachte mevrouw Schippers, 

Bij brief van 8 augustus 2013 heeft de directeur Macro-Economische Vraagstukken en 
Arbeidsmarkt, drs. C.E. Mur, het College bescherming persoonsgegevens (CBP) gevraagd, op 
grond van het bepaalde in artikel 51, tweede lid, Wet bescherming persoonsgegevens (Wbp) te 
adviseren over het ontwerp van het Besluit elektronische gegevensuitwisseling door en tussen 
zorgaanbieders (hierna: het ontwerpbesluit). Het CBP voldoet hiermee aan dit verzoek 

Achtergrond 

Op 5 april 2011 is het wetsvoorstel dat regels stelde omtrent de infrastructuur en inrichting van 
een landelijk elektronisch patiëntendossier 1 verworpen. Thans is een wetsvoorstel bij de Tweede 
Kamer ingediend dat aanvullende voorwaarden schept voor het eventuele gebruik van 
elektronische uitwisselingssystemen tussen zorgaanbieders. 2 Deze voorwaarden hebben als doel 
de persoonlijke levenssfeer van de burger te beschermen. Het wetsvoorstel schrijft het gebruik 
van elektronische uitwisselingssystemen niet voor. Het CBP heeft bij brief van 4 april 2012 over 
dit wetsvoorstel geadviseerd. 3 In de memorie van toelichting bij het wetsvoorstel is aangegeven 
dat de functionele, technische en organisatorische eisen waaraan elektronische 
uitwisselingssystemen moeten voldoen, worden opgenomen in een algemene maatregel van 
bestuur (AMvB) op grond van artikel 26 Wbp. 4 Hieraan wordt met het ontwerpbesluit gevolg 
gegeven. 



' Kamerstukken 1, 2010/2011, 31 466, nr. A. 

2 Wetsvoorstel m.b.t. Wijziging van de Wet cliëntenrechten zorg, de Wet gebruik 
burgerservicenummer in de zorg, de Wet marktordening gezondheidszorg en de 
Zorgverzekeringswet, Kamerstukken n, 2012/2013, 33 509, nr. 2. In het wetsvoorstel is opgenomen dat 
de voorgestelde wet zal worden aangeduid als de Wet aanvullende bepalingen verwerking 
persoonsgegevens in de zorg. 
3Z2012-155. 

« Kamerstukken 0, 2012/2013, 33 509, nr. 3, p.11. 
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Inhoud ontwerpbesluit en beoordeling 

In het ontwerpbesluit is bepaald dat de verantwoordelijke zorg draagt voor zorgvuldig gebruik 
van het zorginformatiesysteem en van het elektronisch uitwisselingssysteem. 5 Verder zijn er 
onder meer bepalingen opgenomen waarin eisen worden gesteld aan netwerkverbindingen van 
een zorginformatiesysteem en aan de zorgserviceprovider en netwerkverbindingen die worden 
gebruikt voor het in stand houden van een elektronisch uitwisselingssysteem. Er is een 
verplichting opgenomen voor de verantwoordelijke voor het zorginformatiesysteem om een 
overeenkomst te sluiten met de verantwoordelijke voor het elektronische uitwisselingssysteem en 
eventuele derden die bij het elektronische uitwisselingssysteem betrokken zijn. Ook worden eisen 
gesteld aan logging in een zorginformatiesysteem en elektronisch uitwisselingssysteem en is 
bepaald dat een bewaartermijn voor de loggegevens moet worden vastgesteld. Voor de eisen die 
in het ontwerpbesluit worden gesteld wordt verwezen naar de NEN 7510, de NEN 7512 en de 
NEN 7513. 

De in het ontwerpbesluit opgenomen bepalingen, noch de daarbij gevoegde nota van toelichting 
geven aanleiding tot opmerkingen. 

Advies 

Het voorsteLgeeft het CBP geen aanleiding tot het maken van inhoudelijke opmerkingen. 
Hoogachtend, 

Het College bescherming persoonsgegevens, 
Voor/het .College, 



Mr. W.BJVt Tomesen 
Ud van het College 



5 Een zorginformatiesysteem is een elektronisch systeem van een zorgaanbieder voor het verwerken 
van persoonsgegevens met betrekking tot de verlening van zorg aan de cliënt. Met dit systeem worden 
geen gegevens uitgewisseld. Een elektronisch uitwisselingssysteem is een systeem waarmee een 
zorgaanbieder op elektronische wijze gegevens uit dossiers aan andere op het systeem aangesloten 
zorgaanbieders kan verzenden of waarmee een zorgaanbieder toegang kan verschaffen tot een 
(gedeelte van een) dossier dat hij beheert Daaronder valt niet het systeem binnen een zorgaanbieder 
voor het bijhouden van een elektronisch dossier. 
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